Речь идет об уязвимости типа скрытого редиректа (covert redirect).

https://yandex.ru/news/story/EHkspert_SafeNet_Bederov_nasajte_Gosuslugi_obnaruzhili_perekhod_nasajty_moshennikov--f93c17b6ce8f3f359ef946ec40942376?lang=ru&from=rss&wan=1&stid=yhlUeYPxRHJfEebrbbD7

Независимый эксперт по компьютерной безопасности Боб Дьяченко в своем Twitter сообщил, что в свободном доступе оказались персональные данные абонентов домашнего интернета «Вымпелкома» (бренд «Билайн»), в том числе паспортные данные, электронные почты и номера телефонов.

https://yandex.ru/news/story/Dannye_klientov_domashnego_interneta_Vympelkoma_okazalis_vsvobodnom_dostupe--be3a227393ce4c4a2b20472bec972229?lang=ru&from=rss&wan=1&stid=vz7WprkObQjraAbLvg3E

No-code сервис Albato привлек $1 млн от сооснователей сервиса доставки Borzo (ранее Dostavista) Александра Шамиса и Михаила Александровского и ряда неназванных топ-менеджеров других компаний. Компания намерена потратить средства на экспансию в Латинскую Америку.

https://yandex.ru/news/story/Rossijskij_No-code_servis_Albato_privlek_$1_mln--d5c4e3dff18f7bb8c32c4d142f92d49a?lang=ru&from=rss&wan=1&stid=IeA8gP1t

Атаки, которые начинаются с подбора пароля, теоретически легко обнаружить, но на практике до нанесения ущерба удаётся остановить лишь небольшую их часть. Второй по распространённости метод проникновения в систему — эксплуатация уязвимостей.

https://yandex.ru/news/story/Perebor_parolej_stal_samym_populyarnym_metodom_vzloma_korporativnykh_sistem--fdd554c4fbd7f47c80b1dbaca1eeb1f1?lang=ru&from=rss&wan=1&stid=vg5Cd3dO

Сообщается, что в США (в Калифорнии) вышла первая версия приложения Nahoft. Оно даст возможность жителям Ирана общаться друг с другом, не беспокоясь о государственном контроле. Одним из авторов разработки является иранский студент Реза Газинури, который был вынужден в 2011 году переехать в Турцию.

https://yandex.ru/news/story/Dlyazhitelej_Irana_razrabotali_prilozhenie_shifruyushhee_perepisku--3d9a5a2455e14036e7316ab916fa65b0?lang=ru&from=rss&wan=1

Участники дистанционного электронного голосования должны позаботиться о защите аккаунта на портале госуслуг, чтобы во время выборов их голос не был украден, отметил в беседе с корреспондентом ForPost этичный хакер, специалист по кибербезопасности Сергей Вакулин.Напомним, что в конце мая пользователи соцсетей стали массово жаловаться на взлом аккаунтов на портале госуслуг.

https://yandex.ru/news/story/KHaker_znaet_kak_peredvyborami_naGosuslugakh_zashhitit_akkaunt_otvzloma--6587ac1902519ad7bc2058c629bc9131?lang=ru&from=rss&wan=1

"Ростелеком" предложил запретить к использованию для выдачи абонентам DNS-серверов Google и Cloudflare, а также сервиса DoH, следует из документа, подлинность которого подтвердили РИА Новости в компании.

https://yandex.ru/news/story/Rostelekom_predlozhil_zapretit_ispolzovanie_DNS-serverov_Google_i_Cloudflare--ebd2bc3cac31f3f91fb499cb58cf6958?lang=ru&from=rss&wan=1&stid=GYX1BZc-qbc8cgBfK5Rr

"Ростелеком" предложил запретить к использованию для выдачи абонентам DNS-серверов Google и Cloudflare и сервиса DoH, следует из документа, подлинность которого подтвердили РИА Новости в компании.

https://yandex.ru/news/story/Rostelekom_predlozhil_zapretit_ispolzovanie_DNS-serverov_Google_i_Cloudflare--ebd2bc3cac31f3f91fb499cb58cf6958?lang=ru&from=rss&wan=1&stid=GYX1BZc-cgBfuFJsFZZ5

Google, Facebook, «Яндекс», «ВКонтакте» и другие гиганты — владельцы доступа к интернет-аудитории продолжают оказывать серьезное влияние на издания. Не так давно Facebook объявил об изменениях в ранжировании новостной ленты пользователей. В приоритете над контентом СМИ оказались посты друзей.

https://yandex.ru/news/story/Vyzhit_vseti_SMI_stolknulis_scifrovymi_problemami--04c2eb9e3583f585ff697ee9ee572af4?lang=ru&from=rss&wan=1

Google представила новый набор служб, специально созданных для повышения конфиденциальности пользователей мобильной операционной системы Android.

https://yandex.ru/news/story/Google_seryozno_usilit_konfidencialnost_polzovatelej_Android--dd55ef9501572b7707e0925181738e86?lang=ru&from=rss&wan=1&stid=Pjs9

В Национальном координационном центре по компьютерным инцидентам (НКЦКИ, создан ФСБ) сообщили об обнаружении опасной уязвимости «нулевого дня» в операционных системах (ОС) Windows. По версии экспертов, хакеры используют брешь для атак с применением социальной инженерии.

https://yandex.ru/news/story/FSB_predupredila_ob_opasnoj_uyazvimosti_vWindows--3687e77f94a5a99d4e60ee3314221fde?lang=ru&from=rss&wan=1&stid=F2skQgIppZ41ckdLDu3B

Около недели назад исследователь Bob Diachenko публично в своем Twitter написал о том, обнаружил свободно доступный Elasticsearch-сервер, в индексах которого содержатся данные российского оператора связи «Beeline». Об этом сообщает телеграм-канал «Утечки информации».

https://yandex.ru/news/story/Okolo_2_mln_dannykh_rossijskogo_operatora_svyazi_Beeline_okazalis_vsvobodnom_dostupe--7212ebdd1b6b512774bd1c02328dbd39?lang=ru&from=rss&wan=1

Разработчики Google выпустили обновление браузера Chrome, в котором устраняются в общей сложности 11 уязвимостей. Но наибольшего внимания заслуживают две 0-day бреши, которые злоумышленники используют в реальных кибератаках.

https://yandex.ru/news/story/Google_ustranila_dve_0-day_vChrome_odinnadcat_snachala_2021_goda--262aaa011ba426ff835960a9c3b0221b?lang=ru&from=rss&wan=1

В Национальном координационном центре по компьютерным инцидентам (НКЦКИ), созданном ФСБ, сообщили об обнаружении опасной уязвимости «нулевого дня» в операционных системах (ОС) Windows. Об этом говорится в бюллетене, опубликованном на портале НКЦКИ «Безопасность пользователей в сети Интернет».

https://yandex.ru/news/story/Vcentre_FSB_predupredili_ob_opasnoj_uyazvimosti_vWindows--01ec4d3cc4c0e3aa43446c15bf964d07?lang=ru&from=rss&wan=1&stid=QgIppZ41ckdLDu3Bf8zt

Zoom расширила функциональность фирменного приложения для видеоконференций, добавив функции перевода в реальном времени и расширяя возможности доски для записей, превращая её в полнофункциональное приложение. Об этом компания объявила на своей конференции Zoomtopia в понедельник.

https://yandex.ru/news/story/VZoom_dobavili_perevod_vrealnom_vremeni_i_uluchshennuyu_dosku_dlyazapisej--ca10527503a63b2938aabeafa634839c?lang=ru&from=rss&wan=1&stid=EZF5AThm_foA

Zoom расширила функциональность фирменного приложения для видеоконференций, добавив функции перевода в реальном времени и расширяя возможности доски для записей, превращая её в полнофункциональное приложение. Об этом компания объявила на своей конференции Zoomtopia в понедельник.

https://yandex.ru/news/story/VZoom_dobavili_perevod_vrealnom_vremeni_i_uluchshennuyu_dosku_dlyazapisej--ca10527503a63b2938aabeafa634839c?lang=ru&from=rss&wan=1&stid=EZF5_foA

Компания Apple сообщила об устранении сбоя в работе своего магазина мобильных приложений App Store, который наблюдался в течение более шести часов в понедельник.

https://yandex.ru/news/story/Polzovateli_Apple_vRF_pozhalovalis_nasboi_vrabote_App_Store--74cfbd544dc457df2d25619d6b9ec146?lang=ru&from=rss&wan=1&stid=efLxU_23uufMjsWqEvyV

Описанная экспертами НКЦКИ ФСБ уязвимость была обнаружена энтузиастами в начале сентября. Проблема была признана Microsoft, получила статус критической и уровень опасности 8,8 из 10.

https://yandex.ru/news/story/Specialisty_NKCKI_FSB_predupredili_ob_opasnosti_vzloma_Windows--381451d8f3e45fdf36a6fedc12d4bee3?lang=ru&from=rss&wan=1&stid=pZ41ckdLDu3Bf0S1f8zt

YouTube добился отключения популярного музыкального бота Rythm, сообщает The Verge. Им пользовались свыше 560 млн пользователей. Rythm позволяет воспроизводить музыку из YouTube.

https://yandex.ru/news/story/YouTube_dobilsya_zakrytiya_muzykalnogo_bota_Rythm_dlyaDiscord--17728b7a2aa197eb2930167eda636b9d?lang=ru&from=rss&wan=1&stid=svZ3VhT_

YouTube добился отключения популярного музыкального бота Rythm, сообщает The Verge. Им пользовались свыше 560 млн пользователей. Rythm позволяет воспроизводить музыку из YouTube.

https://yandex.ru/news/story/YouTube_dobilsya_zakrytiya_muzykalnogo_bota_Rythm_dlyaDiscord--17728b7a2aa197eb2930167eda636b9d?lang=ru&from=rss&wan=1&stid=svZ3